AI/ML Threat Modeling Security Consultant (Hybrid)

OPTIVEUM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ; Wrocław; Hybrid; PLN 180.000 - 240.000; Vollzeit

Zusammenfassung

OPTIVEUM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ poszukuje doświadczonego konsultanta ds. bezpieczeństwa IT.

Rola obejmuje wspieranie modelowania zagrożeń i ocen bezpieczeństwa aplikacji, ze szczególnym naciskiem na zagrożenia związane z agentami AI, ML i LLM. Zakres obowiązków obejmuje identyfikację zasobów, granic zaufania, powierzchni ataku i aktorów zagrożeń oraz mapowanie ich do kontroli zabezpieczeń; praca w zespole pod nadzorem senior security specialists; modelowanie i utrzymywanie

Qualifikationen

• Znajomość zasad architektury bezpieczeństwa IT.
• Ogólne rozumienie zagrożeń związanych z AI, agentami ML i dużymi modelami językowymi.
• Podstawowa znajomość metod modelowania zagrożeń, szczególnie STRIDE.
• Zdolność wspierania identyfikacji zagrożeń i mapowania pod kierunkiem.
• Zaawansowana znajomość języka angielskiego.

Aufgaben

• Wspieranie oceny bezpieczeństwa na poziomie aplikacji i modelowania zagrożeń.
• Pomoc w identyfikowaniu zasobów, granic zaufania, powierzchni ataku, aktorów zagrożeń i przypadków nadużyć.
• Wykorzystywanie i aktualizowanie istniejących modeli zagrożeń i bibliotek zagrożeń.
• Wspieranie mapowania zagrożeń do zdefiniowanych środków bezpieczeństwa i działań naprawczych.
• Pomoc w przetłumaczeniu zagrożeń technicznych na zrozumiałe ryzyko biznesowe.
• Ścisła współpraca ze starszymi specjalistami ds. bezpieczeństwa.

Kenntnisse

IT security architecture

Threat modeling

STRIDE

Threat identification

Advanced English

Jobbeschreibung

OPTIVEUM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ poszukuje doświadczonego konsultanta ds. bezpieczeństwa IT.

Rola obejmuje wspieranie modelowania zagrożeń i ocen bezpieczeństwa aplikacji, ze szczególnym naciskiem na zagrożenia związane z agentami AI, ML i LLM. Zakres obowiązków obejmuje identyfikację zasobów, granic zaufania, powierzchni ataku i aktorów zagrożeń oraz mapowanie ich do kontroli zabezpieczeń; praca w zespole pod nadzorem senior security specialists; modelowanie i utrzymywanie